[GUIDA] strongSwan per IPsec su OpenWrt e Homeware

  • 155 Risposte
  • 6360 Visite

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline LuKePicci

  • Global Moderator
  • VIP
  • *****
  • 2272
Re:[GUIDA] strongSwan per IPsec su OpenWrt e Homeware
« Risposta #150 il: 19 Ottobre 2020, 23:20 »
Si puoi ma quel driver mi sta facendo brutti scherzi a seconda del client che uso

Offline a1pollo

  • Membro Anziano
  • ***
  • 140
Re:[GUIDA] strongSwan per IPsec su OpenWrt e Homeware
« Risposta #151 il: 20 Ottobre 2020, 06:41 »
@FrancYescO, @Marvel,

https://anonfiles.com/h4kd3ah6p3/kmod-bcm63xx-tch-spu_4.1.38-1_brcm63xx-tch_ipk

Codice: [Seleziona]
Per avviare l'engine dovete dare un spuctl start. Se volete che parta in automatico create un file /etc/config/hardwarecrypto e riempitelo cosė:
Codice: [Seleziona]

config hardwarecrypto 'global'
        option enable '1'

@LuKePicci, quando lo installo e faccio i test arriva a max 140 Mb, e con htop vedo i due core che vanno al massimo, una volta che  riavvio il gateway la velocita' scende a max 70 Mb, e con htop vedo che funziona solo 1 core.

Offline LuKePicci

  • Global Moderator
  • VIP
  • *****
  • 2272
Re:[GUIDA] strongSwan per IPsec su OpenWrt e Homeware
« Risposta #152 il: 20 Ottobre 2020, 07:32 »
Finchč non mi funziona stabilmente anche da client non-Android questo che descrivi č il problema minore. Poi magari sono correlate ma in buona sostanza mi va in crash la maggior parte delle volte (e non ho capito quando non lo fa) che mi ci connetto da windows o da altro dga con lo stesso setup.  A voi non capita mai?

Offline Marvel

  • Membro Anziano
  • ***
  • 116
Re:[GUIDA] strongSwan per IPsec su OpenWrt e Homeware
« Risposta #153 il: 20 Ottobre 2020, 13:18 »
@LuKePicci  io non uso un server vpn su nessuno dei miei dga, mi dispiace ma non posso darti un feedback.
Comunque dimmi tu, carico il pacchetto sul repo?

Offline LuKePicci

  • Global Moderator
  • VIP
  • *****
  • 2272
Re:[GUIDA] strongSwan per IPsec su OpenWrt e Homeware
« Risposta #154 il: 20 Ottobre 2020, 15:41 »
No io eviterei, viene da una toolchain diversa ed ha un target differente. Meglio tenerlo fuori dalla repo

Offline a1pollo

  • Membro Anziano
  • ***
  • 140
Re:[GUIDA] strongSwan per IPsec su OpenWrt e Homeware
« Risposta #155 il: 20 Ottobre 2020, 21:15 »
@LuKePicci, ho due dga 4131 collegati in cascata lan/lan, sul primo, con interfaccia originale + luci e root, ho anche tutti i servizi, strongswan incluso, settato in modo che il dhcp(di strongswan) mi assegni gli indirizzi , mi succede che periodicamente non mi assegna gli indirizzi virtuali e di conseguenza non fa entrare nessun device da remoto, se le cambio le impostazioni strongswan senza il dhcp mi fa' entrare.
Sul secondo ho  la custom gui + luci e anche li strongswan senza altri servizi, dopo che apro le porte sul primo ovviamente, con la stessa configurazione dhcp , strongswan mi accetta tutti i device.